Projekt anfragen

Datenschutzerklärung

English Version

Stand: Oktober 2026

Inhaltsverzeichnis

  1. Verantwortlicher
  2. Überblick und Grundsätze
  3. Rechtsgrundlagen
  4. Speicherdauer
  5. Ihre Rechte
  6. Hosting und Server-Logfiles
  7. TLS-Verschlüsselung
  8. Kontaktaufnahme, Formulare und E-Mail
  9. Kunden- und Auftragsdaten
  10. Cookies und Einwilligungsverwaltung (Complianz)
  11. Google Analytics (nur mit Einwilligung)
  12. Google Ads (nur mit Einwilligung)
  13. Meta-Pixel (nur mit Einwilligung)
  14. Terminbuchung mit Calendly (nur mit Einwilligung)
  15. Social-Media-Profile
  16. Schriftarten
  17. Sicherheit und Spamschutz
  18. Suchmaschinen-Werkzeuge und SEO
  19. NFC-Visitenkarten
  20. Datenübermittlung in Drittländer
  21. Änderungen dieser Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Martin Wetzel Design
Martin Wetzel
Ybbsstraße 46, Tür 34-35
1020 Wien, Österreich
Telefon: +49 160 94 90 91 58
E-Mail: office@martinwetzeldesign.com

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Überblick und Grundsätze

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021) darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und im Rahmen unserer Geschäftstätigkeit verarbeiten, zu welchem Zweck und auf welcher Grundlage.

Wir verarbeiten nur so viele Daten wie nötig. Dienste, die Daten an Dritte übertragen und für den Betrieb der Website nicht unbedingt erforderlich sind, werden erst geladen, wenn Sie im Cookie-Banner zugestimmt haben.

3. Rechtsgrundlagen

Wir stützen die Verarbeitung auf folgende Rechtsgrundlagen der DSGVO:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, in Verbindung mit § 165 Abs. 3 TKG 2021 für das Speichern und Auslesen von Informationen auf Ihrem Endgerät)
  • Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), etwa bei Anfragen und Aufträgen
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), etwa steuer- und unternehmensrechtliche Aufbewahrungspflichten
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa am sicheren und stabilen Betrieb der Website

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Link „Cookie-Einstellungen“ im Fußbereich der Website.

4. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Rechnungen und Buchhaltungsunterlagen bewahren wir gemäß § 132 BAO sieben Jahre auf. Konkrete Speicherfristen nennen wir bei den einzelnen Verarbeitungen.

5. Ihre Rechte

Ihnen stehen folgende Rechte zu:

  • Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

6. Hosting und Server-Logfiles

Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Die Server stehen in Deutschland.

Beim Aufruf der Website werden automatisch technische Daten in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, verweisende Seite sowie Browser und Betriebssystem. Diese Daten benötigen wir, um die Website auszuliefern, Fehler zu beheben und Angriffe abzuwehren. Sie werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit automatisch gelöscht.

Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

7. TLS-Verschlüsselung

Unsere Website ist durchgehend per TLS verschlüsselt. Sie erkennen das an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden.

8. Kontaktaufnahme, Formulare und E-Mail

Wenn Sie uns per E-Mail, Telefon oder über ein Formular auf dieser Website kontaktieren, verarbeiten wir die Daten, die Sie uns mitteilen, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Unternehmen und Ihre Nachricht. Die Formulare (Elementor und Form Maker) laufen auf unserem eigenen Server. Die Anfrage wird per E-Mail an uns übermittelt und kann zusätzlich in der Datenbank der Website gespeichert werden.

Für den Versand von E-Mails nutzen wir das Plugin WP Mail SMTP, das die Nachrichten über den Mailserver unseres Hosters versendet. Gegen Spam setzen wir WP Armour (Honeypot) und Really Simple CAPTCHA ein. Beide arbeiten ohne externe Dienste.

Wir verwenden Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kommunikation darüber. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag abzielt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

9. Kunden- und Auftragsdaten

Für die Abwicklung von Aufträgen verarbeiten wir Kontakt- und Vertragsdaten unserer Kundinnen und Kunden, zum Beispiel Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer, Projektinhalte sowie Rechnungs- und Zahlungsdaten. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Soweit für die Umsetzung nötig, geben wir Daten an Partner wie Druckereien, Beschriftungsbetriebe oder Fachleute aus unserem Netzwerk weiter, mit denen wir im Rahmen Ihres Auftrags zusammenarbeiten.

10. Cookies und Einwilligungsverwaltung (Complianz)

Cookies sind kleine Textdateien, die im Browser gespeichert werden. Technisch notwendige Cookies, etwa für die Speicherung Ihrer Cookie-Auswahl oder für die Sicherheit der Website, setzen wir ohne Einwilligung ein (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies und vergleichbaren Technologien verwenden wir nur mit Ihrer Einwilligung.

Für die Einholung und Verwaltung der Einwilligungen nutzen wir das WordPress-Plugin Complianz (Complianz B.V., Niederlande). Es läuft auf unserem eigenen Server, es werden keine Daten an den Anbieter übertragen. Ihre Auswahl wird in Cookies mit dem Präfix cmplz_ gespeichert, die nach 365 Tagen ablaufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung).

Eine vollständige Liste aller Cookies mit Zweck und Speicherdauer finden Sie in unserer Cookie-Richtlinie. Dort und über den Link „Cookie-Einstellungen“ können Sie Ihre Auswahl jederzeit ändern.

11. Google Analytics (nur mit Einwilligung)

Wenn Sie im Cookie-Banner der Kategorie „Statistiken“ zustimmen, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eingebunden wird der Dienst über das Plugin MonsterInsights. Google Analytics wertet aus, wie Besucherinnen und Besucher die Website nutzen, etwa welche Seiten aufgerufen werden, wie lange und von welchem Gerät. Dafür werden Cookies (zum Beispiel _ga und _ga_*, Laufzeit bis zu 2 Jahre) gesetzt. IP-Adressen werden in Google Analytics 4 nicht gespeichert.

Wir nutzen die Auswertungen, um unser Angebot zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird Google Analytics nicht geladen. Die Verbindung von Analytics und Search Console mit unserem WordPress-Backend erfolgt über das Plugin Google Site Kit. Dabei werden keine zusätzlichen Daten von Besucherinnen und Besuchern erhoben.

Weitere Informationen: Datenschutzerklärung von Google.

12. Google Ads (nur mit Einwilligung)

Wir schalten Anzeigen über Google Ads (Google Ireland Limited). Wenn Sie der Kategorie „Marketing“ zustimmen, messen wir mit Conversion-Tracking, ob Besucherinnen und Besucher nach dem Klick auf eine Anzeige zum Beispiel eine Anfrage senden. Dafür werden Cookies wie _gcl_au (Laufzeit 90 Tage) gesetzt. Wir erhalten nur zusammengefasste Statistiken, aus denen wir keine Personen erkennen können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

13. Meta-Pixel (nur mit Einwilligung)

Für die Erfolgsmessung unserer Werbeanzeigen auf Facebook und Instagram nutzen wir den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Der Pixel wird nur geladen, wenn Sie der Kategorie „Marketing“ zustimmen. Er erfasst, welche Seiten Sie besuchen und ob Sie zum Beispiel eine Anfrage senden, und setzt dafür Cookies wie _fbp (Laufzeit 3 Monate). Meta kann diese Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen und für eigene Zwecke nutzen. Für die Erhebung und Übermittlung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: Datenschutzrichtlinie von Meta.

14. Terminbuchung mit Calendly (nur mit Einwilligung)

Auf der Kontaktseite können Sie über Calendly einen Beratungstermin buchen. Anbieter ist Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA. Das Buchungsfenster wird erst geladen, wenn Sie der Kategorie „Marketing“ zustimmen. Bei der Buchung verarbeitet Calendly Ihre Eingaben (zum Beispiel Name, E-Mail-Adresse, Termin und Anliegen) sowie technische Daten wie Ihre IP-Adresse.

Rechtsgrundlagen sind Ihre Einwilligung zum Laden des Dienstes (Art. 6 Abs. 1 lit. a DSGVO) und die Vorbereitung eines Gesprächs bzw. Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: Datenschutzerklärung von Calendly.

15. Social-Media-Profile

Wir sind mit Profilen auf Instagram, Facebook, LinkedIn und Xing vertreten. Auf unserer Website verlinken wir diese Profile nur, es werden keine Social-Media-Inhalte eingebettet. Erst wenn Sie einen Link anklicken, werden Sie zur jeweiligen Plattform weitergeleitet. Dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

Für unsere Facebook- und Instagram-Seite sind wir gemeinsam mit Meta für die Statistiken („Insights“) verantwortlich, die Meta uns bereitstellt (Art. 26 DSGVO). Rechtsgrundlage für unsere Präsenz ist unser berechtigtes Interesse an der Kommunikation mit Interessierten (Art. 6 Abs. 1 lit. f DSGVO).

16. Schriftarten

Alle Schriftarten dieser Website werden von unserem eigenen Server geladen. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftenanbietern.

17. Sicherheit und Spamschutz

Zum Schutz vor Angriffen setzen wir die Sicherheits-Plugins Wordfence Security (Defiant Inc., USA) und All-In-One Security ein. Dabei werden insbesondere IP-Adressen, aufgerufene Adressen, Zeitpunkt und Browserkennung verarbeitet, um verdächtige Zugriffe zu erkennen und zu blockieren. Wordfence gleicht IP-Adressen dazu mit einer Bedrohungsdatenbank des Anbieters ab. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung von Wordfence.

18. Suchmaschinen-Werkzeuge und SEO

Für die Suchmaschinenoptimierung nutzen wir das Plugin Yoast SEO, das auf unserem Server läuft und keine Daten von Besucherinnen und Besuchern an Dritte übermittelt. Zur Verwaltung der Website in Suchmaschinen verwenden wir die Google Search Console und die Bing Webmaster Tools. Neue und geänderte Seiten melden wir über das Protokoll IndexNow an teilnehmende Suchmaschinen. Dabei werden nur Seitenadressen übermittelt, keine personenbezogenen Daten von Besucherinnen und Besuchern.

19. NFC-Visitenkarten

Für die digitalen Profile unserer NFC-Visitenkarten arbeiten wir mit der NFC21 GmbH, Mintarder Str. 12a, 45481 Mülheim an der Ruhr, Deutschland (nfc-vcard.de), zusammen. Wenn Sie eine NFC-Visitenkarte bestellen, übermitteln wir die Daten, die Sie für Ihr Profil freigeben (zum Beispiel Name, Logo, Kontaktdaten, Links), an diesen Anbieter. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Informationen zum Aufruf eines Profils finden Sie in der Datenschutzerklärung von nfc-vcard.de.

20. Datenübermittlung in Drittländer

Einige der genannten Anbieter (Google, Meta, Calendly, Wordfence) verarbeiten Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und ergänzend auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Last updated: October 2026

Table of contents

  1. Controller
  2. Overview and principles
  3. Legal bases
  4. Retention period
  5. Your rights
  6. Hosting and server log files
  7. TLS encryption
  8. Contact, forms and email
  9. Customer and order data
  10. Cookies and consent management (Complianz)
  11. Google Analytics (with consent only)
  12. Google Ads (with consent only)
  13. Meta Pixel (with consent only)
  14. Appointment booking with Calendly (with consent only)
  15. Social media profiles
  16. Fonts
  17. Security and spam protection
  18. Search engine tools and SEO
  19. NFC business cards
  20. Transfers to third countries
  21. Changes to this privacy policy

1. Controller

The controller responsible for processing personal data on this website is:

Martin Wetzel Design
Martin Wetzel
Ybbsstraße 46, Tür 34-35
1020 Vienna, Austria
Phone: +49 160 94 90 91 58
Email: office@martinwetzeldesign.com

We are not legally required to appoint a data protection officer and have not done so. For any data protection questions, please contact us at the address above.

2. Overview and principles

In accordance with Articles 13 and 14 of the General Data Protection Regulation (GDPR), the Austrian Data Protection Act (DSG) and the Austrian Telecommunications Act 2021 (TKG 2021), this privacy policy explains which personal data we process when you visit this website and in the course of our business, for what purpose and on what legal basis.

We only process as much data as necessary. Services that transfer data to third parties and are not strictly required to run the website are only loaded after you have given your consent in the cookie banner.

  • Consent (Art. 6(1)(a) GDPR, in conjunction with Section 165(3) TKG 2021 for storing and reading information on your device)
  • Contract and pre-contractual measures (Art. 6(1)(b) GDPR), for example for enquiries and orders
  • Legal obligation (Art. 6(1)(c) GDPR), for example statutory retention obligations under tax and commercial law
  • Legitimate interest (Art. 6(1)(f) GDPR), for example in the secure and stable operation of the website

You can withdraw your consent at any time with effect for the future, for example via the “Cookie settings” link in the website footer.

4. Retention period

We only store personal data for as long as necessary for the respective purpose. After that it is deleted unless statutory retention obligations apply. We keep invoices and accounting records for seven years in accordance with Section 132 of the Austrian Federal Fiscal Code (BAO). Specific retention periods are stated for each processing activity.

5. Your rights

  • Access to your stored data (Art. 15 GDPR)
  • Rectification of inaccurate data (Art. 16 GDPR)
  • Erasure (Art. 17 GDPR)
  • Restriction of processing (Art. 18 GDPR)
  • Data portability (Art. 20 GDPR)
  • Objection to processing based on legitimate interests (Art. 21 GDPR)
  • Withdrawal of consent (Art. 7(3) GDPR)

If you believe that the processing of your data violates data protection law, you can lodge a complaint with the supervisory authority. In Austria this is the Datenschutzbehörde, Barichgasse 40–42, 1030 Vienna, www.dsb.gv.at.

6. Hosting and server log files

Our website is hosted by ALL-INKL.COM – Neue Medien Münnich, owner René Münnich, Hauptstraße 68, 02742 Friedersdorf, Germany. The servers are located in Germany.

When you access the website, technical data is automatically stored in server log files: IP address, date and time, page accessed, amount of data transferred, referring page, browser and operating system. We need this data to deliver the website, fix errors and fend off attacks. It is not combined with other data and is automatically deleted after a short period.

We have concluded a data processing agreement with the host pursuant to Art. 28 GDPR. The legal basis is our legitimate interest in the secure and reliable operation of the website (Art. 6(1)(f) GDPR).

7. TLS encryption

Our website is fully encrypted via TLS, which you can recognise by “https://” and the padlock symbol in your browser’s address bar. Data you send to us cannot be read by third parties.

8. Contact, forms and email

When you contact us by email, phone or via a form on this website, we process the data you provide, such as name, email address, phone number, company and your message. The forms (Elementor and Form Maker) run on our own server. Your enquiry is sent to us by email and may also be stored in the website database.

We use the WP Mail SMTP plugin to send emails via our host’s mail server. To prevent spam we use WP Armour (honeypot) and Really Simple CAPTCHA, both of which work without external services.

We only use your details to handle your enquiry and the related communication. The legal basis is Art. 6(1)(b) GDPR where your enquiry relates to a contract, otherwise our legitimate interest in responding to enquiries (Art. 6(1)(f) GDPR). We delete the data once the enquiry has been dealt with and no retention obligations apply.

9. Customer and order data

To process orders we handle contact and contract data of our customers, for example name, company, address, email address, phone number, project content and invoicing and payment data. The legal bases are performance of the contract (Art. 6(1)(b) GDPR) and statutory retention obligations (Art. 6(1)(c) GDPR). Where necessary for the project, we share data with partners such as print shops, signage companies or specialists from our network with whom we work on your order.

10. Cookies and consent management (Complianz)

Cookies are small text files stored in your browser. We use technically necessary cookies, for example to store your cookie choice or for website security, without consent (Section 165(3) TKG 2021, Art. 6(1)(f) GDPR). All other cookies and similar technologies are only used with your consent.

We use the WordPress plugin Complianz (Complianz B.V., Netherlands) to obtain and manage consent. It runs on our own server and no data is transferred to the provider. Your choice is stored in cookies with the prefix cmplz_, which expire after 365 days. The legal basis is Art. 6(1)(c) GDPR (proof of consent).

A complete list of all cookies with purpose and retention period is available in our cookie policy, where you can also change your choice at any time.

11. Google Analytics (with consent only)

If you consent to the “Statistics” category in the cookie banner, we use Google Analytics 4 provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, integrated via the MonsterInsights plugin. Google Analytics evaluates how visitors use the website, for example which pages are viewed, for how long and on which device. Cookies such as _ga and _ga_* (lifetime up to 2 years) are set for this purpose. Google Analytics 4 does not store IP addresses.

We use the reports to improve our services. The legal basis is your consent (Art. 6(1)(a) GDPR). Without consent, Google Analytics is not loaded. Analytics and Search Console are connected to our WordPress backend via the Google Site Kit plugin, which does not collect any additional visitor data.

More information: Google Privacy Policy.

12. Google Ads (with consent only)

We run ads via Google Ads (Google Ireland Limited). If you consent to the “Marketing” category, we use conversion tracking to measure whether visitors, for example, send an enquiry after clicking an ad. Cookies such as _gcl_au (lifetime 90 days) are set for this purpose. We only receive aggregated statistics that do not allow us to identify individuals. The legal basis is your consent (Art. 6(1)(a) GDPR).

13. Meta Pixel (with consent only)

To measure the performance of our ads on Facebook and Instagram we use the Meta Pixel provided by Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ireland. The pixel is only loaded if you consent to the “Marketing” category. It records which pages you visit and whether you, for example, send an enquiry, and sets cookies such as _fbp (lifetime 3 months). Meta may link this data to your Facebook or Instagram account and use it for its own purposes. We are jointly responsible with Meta for the collection and transfer of this data (Art. 26 GDPR).

The legal basis is your consent (Art. 6(1)(a) GDPR). More information: Meta Privacy Policy.

14. Appointment booking with Calendly (with consent only)

On our contact page you can book a consultation via Calendly, provided by Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA. The booking window is only loaded if you consent to the “Marketing” category. When you book, Calendly processes your entries (for example name, email address, appointment and topic) as well as technical data such as your IP address.

The legal bases are your consent to loading the service (Art. 6(1)(a) GDPR) and the preparation of a meeting or contract (Art. 6(1)(b) GDPR). More information: Calendly Privacy Notice.

15. Social media profiles

We have profiles on Instagram, Facebook, LinkedIn and Xing. On our website we only link to these profiles; no social media content is embedded. You are only redirected to the respective platform when you click a link, where the provider’s privacy policy applies.

For our Facebook and Instagram page we are jointly responsible with Meta for the statistics (“Insights”) Meta provides to us (Art. 26 GDPR). The legal basis for our presence is our legitimate interest in communicating with interested parties (Art. 6(1)(f) GDPR).

16. Fonts

All fonts on this website are loaded from our own server. There is no connection to Google Fonts or other font providers.

17. Security and spam protection

To protect against attacks we use the security plugins Wordfence Security (Defiant Inc., USA) and All-In-One Security. In particular, IP addresses, requested URLs, time and browser identification are processed to detect and block suspicious requests. Wordfence compares IP addresses with the provider’s threat database. The legal basis is our legitimate interest in website security (Art. 6(1)(f) GDPR). More information: Wordfence Privacy Policy.

18. Search engine tools and SEO

We use the Yoast SEO plugin for search engine optimisation. It runs on our server and does not transfer visitor data to third parties. We use Google Search Console and Bing Webmaster Tools to manage the website in search engines, and report new and updated pages to participating search engines via the IndexNow protocol. Only page addresses are transmitted, no personal data of visitors.

19. NFC business cards

For the digital profiles of our NFC business cards we work with NFC21 GmbH, Mintarder Str. 12a, 45481 Mülheim an der Ruhr, Germany (nfc-vcard.de). When you order an NFC business card, we transfer the data you release for your profile (for example name, logo, contact details, links) to this provider. The legal basis is performance of the contract (Art. 6(1)(b) GDPR). Information on accessing a profile can be found in the nfc-vcard.de privacy policy.

20. Transfers to third countries

Some of the providers mentioned (Google, Meta, Calendly, Wordfence) also process data in the USA. Transfers are based on the European Commission’s adequacy decision for the EU-US Data Privacy Framework, where the provider is certified under it, and additionally on the EU Standard Contractual Clauses (Art. 46(2)(c) GDPR).

21. Changes to this privacy policy

We update this privacy policy when our website, the services we use or the legal situation change. The version published here applies.